某银行专用网设计方案.docxVIP

课程设计报告 课程设计题目：某银行专用网设计方案 专 业：网络工程 班 级： 姓 名： 学 号： 指导教师: 2015年 月 日 目录 TOC \o 1-5 \h \z \o Current Document 1、 课程设计的目的及要求 3 \o Current Document 2、 设计内容 3 \o Current Document 2?1分析 3 \o Current Document 2.2局域网设计的优越性： 3 \o Current Document 2.3建设的优点以及目标 5 \o Current Document 3、 网络设计原则 5 1原则概要 5 \o Current Document 3.2绿色组建原则 6 3.2.1 布局 6 3??2?2最优网络构建. 6 \o Current Document 3?3 安全问题分析 6 \o Current Document 3.3.1正面保护. 7 3.3.2整合数据分析. \o Current Document 3.3.3针对于关键基础架构的安全问题 7 \o Current Document 3?3?4确定具体存在的安全问题. 7 \o Current Document 4、 网络服务器 7 \o Current Document 5、 设计 7 5.IIP地址规划 7 \o Current Document 6、 绘画拓扑图 8 \o Current Document 7、 相关实验代码 8 \o Current Document 8、 最后显不的结果 12 8.1 PPP 12 8.2主路由到分行路由显示结果 13 8.3各分行路由中继 13 8?4分行一、二、三IP地址动态获得 13 8.5总部路由动态学习路由 13 8?6nat转换 14 9、实验总结 14 1、课程设计的目的及要求 对于一个银行系统，首先是要满足银行的基本业务需求，银行网络分布在不同的省市， 不同的省市乂有不同地域的地方分支，而对于银行的网络系统，这是一个特别复杂乂有服务 需求的。同时银行在进行通信以及业务扩展Z间都需要冇网络的支持。因此某一个银行具冇 口身的网络结构规划是十分有必要的。其次在一个基本网络规划中，需要分析用户的基本需 求，应对客八的需求设计与之相适应的网络地址。银行是一个对-通信有很髙的安全性需求的 服务系统，客户的账户操作，业务Z间的合作交流这些都需要网络的扩展，因此在设计的时 候需要有合适的网络安全技术。 设计内容 2.1分析 银行的银行在发展中不断扩大，不再是单一的区域，所以有许多的区域， 乂需要负责将所有的区域用广域网的技术接入起来。 根据银行的地理位置和需求的分析，可以根据用帧屮继的广域网接入技术将 某ilJ A, B连接起来，这样连接既保证了传输的可靠性，乂减低了成本。而某市C 由于距离总部的地理位置近，所以直接用PPP连接的方式。 由于银行的内部服务器的安全性，所有的内部网络都严格控制，不能让外网 直接通信，但是乂出于跟外网通信，乂允许某部分的主机可以访问外网。 银行的员工可以访问内部网络的服务器，实现实时的服务器的数据更新。这 样不会照成数据的岀错。但是外网的主机只能访问内部WEB服务器的HTTP,可以 实现查询自己的账户信息。 2.2局域网设计的优越性: 局域网是由一组相互连接具有通信能力的计算机组成的，并分布在较小地理范 围内的计算机网络，不少人没有意识到建立局域网带來的巨大收益：共享光驱、 打印机、MODEM.系统资源、数据库资源，它通常建立在计算机较集中的政府部 门、学校、研究所、大中小型银行、服务型单位内。局域1^1 （Local AreaNetwork,简 称LAN）是将小区域内的齐种通讯设备互连在一起的通信网络，从这个定义可引出 局域。 网络的三个属性： 1、 局域网是一个通信网络，从协议层次的观点看，包含着下三层的功能。将链接 到局网的数据通信设备加上高层协议和网络软件组成为计算机网络。我们称为计 算机局域网。 2、 这里指的数据通信设备是广义的，包括计算机、终端、各种外围设备等。 3、 这里指的小区域可以是一建筑物内，一个校园或者大至几十公里直径范围的一 个区域。 任何一个网络的网络设计的网络层次都应采取核心层（网络的高速交换主 干）、汇聚层（提供基于策略的连接）、接入层（将工作站接入网络）三个网络 层次的设计理念。使用层次清晰的网络模式，一是方便FI后的升级，二是可以减少维 护成木。 三层交换与VLAN结合 三层交换技术，也称多层交换技术或IP交换技术，是相对于二层交换技术提 出的，因工作在OSI七层网络标准模型中的第三层而得名。传统的路由器也工作 在第三层，它